CodeVisionAVR V2.03.2 - Страница 6

AlexTA · 28.05.2008, 19:42

Пароль подбирается методом прямого перебора. Я так предполагаю что на теперешних компах подбор займет не меньше чем 100 лет , разработчики не дураки. Ключи у меня получились почти как у Halex07, разница в

Код:

IхЊhЎІ›

, но это скорее из-за кодировки.

Halex07 · 29.05.2008, 13:57

Сообщение от dimonbest

Вот почему я спросил:
http://www.sonsivri.com/forum/index.php?topic=12791.0

То что я давал в предыдущем своем - это версия CAVR 2, но более ранняя, утром дошло, дернул последнюю и все совпало с точностью до знака.
Только у меня как на Сиврях:
50z@Чздесь табуляция ¦
После Ч - табуляция. А так, согласен, что нужно гонять комп очень долго, так как исходный пароль не смысловой и перебор для ??? символов займет кучу времени. Быть бы еще уверенным, что там именно 19 символов, как раньше и тот же набор..., тогда еще можно было бы попробовать, сузив задачу поиска, а так - это из пушки по воробьям. Ведь в SnD Reverser Tool перебор начинается с 3-4 символов и за ночь он добрался только до 6.

dimonbest · 29.05.2008, 18:00

Да, получается , что подобрать пароль к inno setup такая же, как к rar архиву

Halex07 · 30.05.2008, 03:44

Информация к размышлению!!!
Цитата из Википедии Радужная таблица:
К примеру для паролей длиной не более 8 символов, состоящих из букв, цифр и специальных символов !@#$%^&*()-_+= захешированных алгоритмом MD5 могут быть сгенерированы таблицы со следующими параметрами:
длина цепочки 1400
количество цепочек 50000000
количество таблиц 800
При этом вероятность нахождения пароля с помощью данных таблиц составит 0.7542 (75.42 %), сами таблицы займут 596 Гб, генерация их на компьютере уровня Пентиум-3 1ГГц займёт 3 года а поиск 1 пароля по готовым таблицам не более 22 минут.
Однако процесс генерации таблиц возможно распараллелить, например расчёт одной таблицы с вышеприведёнными параметрами занимает примерно 33 часа. В таком случае если в нашем распоряжении есть 100 компьютеров, все таблицы можно сгенерировать через 11 суток.
Защита от радужных таблиц
Данные таблицы неэффективны против необратимых хеш-функций, которые включают salt (соль).

icebergod · 31.05.2008, 00:57

2Halex07
А можно это 50z@ Ч ¦ выложить в хексе. Что-то не хавает его инсталяк.

Halex07 · 31.05.2008, 10:40

Сообщение от icebergod

2Halex07
А можно это 50z@ Ч ¦ выложить в хексе. Что-то не хавает его инсталяк.

No problem! Вот вся строчка с сиврей в середине HEX 8 байтов SALT:

64_BIT_SALT_VALUE: 35307A4011D709A6 50z@Ч ¦

моя к сожалению осталась на работе, но когда проверял, все совпадало, только учитывай, что на русифицированных Winda-х будут показываться национальные буквы в.т.ч. и Ч. Посмотри на предыдущей странице у dimonbest. Один к одному.
Информация к размышлению 2
Если в Ольке вснунуть на указанные места свои коды SALT (см. выше) и HASH от известного пароля, то проверка на пароль в дебагере проходит на УРА. Так что места определены правильно.